Microsoft Windows Seite 12

Der NVIDIA Triton Inference Server für Windows und Linux enthält eine Schwachstelle, bei der ein Angreifer durch speziell präparierte Eingaben einen Stack-Pufferüberlauf auslösen kann. Eine erfolgreiche Ausnutzung kann zu Remotecodeausführung, Denial of Service, Informationsabfluss und Datenmanipulation führen. CVSS-Basiswert: 9.8 (Kritisch).

Der NVIDIA Triton Inference Server enthält eine Schwachstelle im HTTP-Server. Ein Angreifer kann durch eine speziell präparierte HTTP-Anfrage eine Reverse-Shell starten. Eine erfolgreiche Ausnutzung kann zu Remote Code Execution, Denial of Service, Datenmanipulation oder Informationsabfluss führen. CVSS-Basiswert: 9.1 (Kritisch).

Ein heap-basierter Buffer Overflow in der SPNEGO Extended Negotiation von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: den bereitgestellten Microsoft-Sicherheitspatch einspielen.

Arc vor Version 1.26.1 unter Windows weist ein Umgehungsproblem in den Website-Einstellungen auf. Dadurch können Websites, denen zuvor Berechtigungen erteilt wurden, neue Berechtigungen hinzufügen, wenn der Benutzer an einer beliebigen Stelle der Website klickt. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Update auf Version 1.26.1.

IBM WebSphere Application Server 8.5 und 9.0 könnte es einem entfernten Angreifer ermöglichen, mit einer speziell gestalteten Folge serialisierter Objekte beliebigen Code auf dem System auszuführen. CVSS-Basiswert: 9 (Kritisch).

Eine unsichere Deserialisierung im Trend Micro Endpoint Encryption PolicyServer kann zu einer Remote Code Execution vor der Authentifizierung führen. Die Schwachstelle ähnelt CVE-2025-49220, betrifft jedoch eine andere Methode. Ein nicht authentifizierter Angreifer kann sie über das Netzwerk ausnutzen. CVSS-Basiswert: 9.8 (Kritisch).

Im Trend Micro Endpoint Encryption PolicyServer besteht eine unsichere Deserialisierung, die eine Remote Code Execution vor der Authentifizierung ermöglicht. Angreifer können betroffene Installationen ohne gültige Anmeldedaten übernehmen. Die Schwachstelle ähnelt CVE-2025-49212, betrifft jedoch eine andere Methode. CVSS-Basiswert: 9.8 (Kritisch).

Eine unsichere Deserialisierung im Trend Micro Endpoint Encryption PolicyServer kann zu einer Remote-Code-Ausführung vor der Authentifizierung auf betroffenen Installationen führen. Die Schwachstelle ähnelt CVE-2025-49213, betrifft jedoch eine andere Methode. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Trend Micro Apex Central unterhalb der Version 8.0.7007 ermöglicht eine unsichere Deserialisierung eine Remote-Code-Ausführung ohne vorherige Authentifizierung auf betroffenen Installationen. Die Schwachstelle ähnelt CVE-2025-49220, betrifft jedoch eine andere Methode. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 8.0.7007 aktualisieren.

Eine Authentifizierungsumgehung im Trend Micro Endpoint Encryption PolicyServer erlaubt einem Angreifer, zentrale Methoden als Admin-Benutzer aufzurufen und Produktkonfigurationen auf betroffenen Installationen zu verändern. CVSS-Basiswert: 9.8 (Kritisch).

Eine unsichere Deserialisierung in Trend Micro Apex Central vor Version 8.0.7007 ermöglicht auf betroffenen Installationen eine nicht authentifizierte, entfernte Codeausführung. Die Schwachstelle ähnelt CVE-2025-49219, betrifft laut Quelle jedoch eine andere Methode. Ein erfolgreicher Angriff erlaubt die Ausführung von Code ohne vorherige Anmeldung. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 8.0.7007 oder neuer einspielen.

In der Windows-Agent-Komponente von SecureConnector besteht eine Remote-Code-Execution-Schwachstelle aufgrund unzureichender Zugriffskontrollen auf einer Named Pipe. Die Pipe ist für die Gruppe Everyone erreichbar und beschränkt entfernte Verbindungen nicht, sodass ein netzbasierter Angreifer ohne Authentifizierung eine Verbindung aufbauen und den Agenten auf einen bösartigen Server umleiten kann, der Befehle erteilt. Linux und OSX sind laut Quelle nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch).

In der Desktop-Version von mintplex-labs/anything-llm v1.5.11 für Windows öffnet die Anwendung standardmässig den Serverport 3001 auf 0.0.0.0 ohne jede Authentifizierung. Dadurch kann ein Angreifer vollständigen Backend-Zugriff erlangen und beispielsweise sämtliche Daten des Arbeitsbereichs löschen. CVSS-Basiswert: 9.8 (Kritisch).

IBM Sterling Secure Proxy könnte einem nicht autorisierten Angreifer aufgrund falscher Berechtigungszuweisungen erlauben, sensible Informationen abzurufen oder zu verändern. Betroffen sind laut Quelle die Versionen 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0 und 6.2.0.0. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

IBM Sterling Secure Proxy in den Versionen 6.0.0.0 bis 6.0.0.3 sowie 6.1.0.0 und 6.2.0.0 könnte einem privilegierten Benutzer erlauben, aufgrund unzureichender Validierung eines bestimmten Eingabetyps Befehle in das zugrunde liegende Betriebssystem einzuschleusen. CVSS-Basiswert: 9.1 (Kritisch).

In der CrafterCMS Engine besteht eine Schwachstelle durch die Übertragung privater Ressourcen in eine neue Sphäre (Resource Leak). Dadurch werden Directory Indexing und die Offenlegung von Ressourcen ermöglicht. Betroffen sind CrafterCMS von 4.0.0 vor 4.0.8 sowie von 4.1.0 vor 4.1.6 auf Linux, macOS und Windows. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 4.0.8 bzw. 4.1.6.

In der OLE-Komponente von Microsoft Windows besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Angreifer können darüber aus der Ferne beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die verfügbaren Microsoft-Sicherheitsupdates einspielen.

Im Windows Reliable Multicast Transport Driver (RMCAST) besteht eine Remote-Code-Execution-Schwachstelle. Ein Angreifer kann darüber aus der Ferne Code auf betroffenen Systemen ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der NTLM-V1-Implementierung von Windows besteht eine Schwachstelle, die eine unberechtigte Ausweitung von Berechtigungen (Elevation of Privilege) ermöglicht. Ein Angreifer kann dadurch höhere Rechte im betroffenen System erlangen. CVSS-Basiswert: 9.8 (Kritisch).

In WhatsUp Gold in Versionen vor 2024.0.2 kann ein Angreifer über die öffentliche API Zugriff auf den WhatsUp-Gold-Server erlangen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf WhatsUp Gold 2024.0.2 oder neuer.

Im Windows-Dienst für das Lightweight Directory Access Protocol (LDAP) besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. Angreifer können dadurch beliebigen Code auf betroffenen Systemen ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In der Manager-Komponente von Wowza Streaming Engine unter 4.9.1 erlaubt ein Stored Cross-Site Scripting einem nicht authentifizierten Angreifer, clientseitiges JavaScript in das Web-Dashboard einzuschleusen und damit automatisch Admin-Konten zu übernehmen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: auf Wowza Streaming Engine 4.9.1 oder neuer aktualisieren.

Jpress bis einschliesslich Version 5.1.1 erlaubt unter Windows das Hochladen beliebiger Dateien; die Erstellung nicht-standardkonformer Dateiformate kann zur Ausführung beliebiger Befehle führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In gogs/gogs bis einschliesslich Version 0.12.7 besteht bei Betrieb auf einem Windows-Server eine Remote-Command-Execution-Schwachstelle durch unzureichende Validierung des Parameters tree_path beim Datei-Upload. Ein Angreifer kann tree_path=.git. setzen, um eine Datei in das .git-Verzeichnis hochzuladen und die Datei .git/config zu überschreiben; ist core.sshCommand gesetzt, kann dies zu Remote Command Execution führen. CVSS-Basiswert: 9.8 (Kritisch).

In .NET und Visual Studio besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. Angreifer können dadurch beliebigen Code auf betroffenen Systemen ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Im Windows KDC Proxy besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Aufgrund fehlerhafter Autorisierung ist die Manipulation sensibler Informationen möglich. Betroffen sind Acronis Cyber Protect 16 (Linux, Windows) vor Build 38690. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Build 38690 oder neuer aktualisieren.

In Windows Netlogon besteht laut NVD eine Schwachstelle zur Rechteausweitung (Elevation of Privilege). CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

In Octopus Server unter Windows und Linux besteht eine SQL-Injection durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Betroffen sind die Versionen ab 2024.1.0 vor 2024.1.13038, ab 2024.2.0 vor 2024.2.9482 sowie ab 2024.3.0 vor 2024.3.12766. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf eine der korrigierten Versionen.

Eine Schwachstelle im Servicing Stack hat auf Windows 10 Version 1507 die Korrekturen für einige Schwachstellen betreffend optionale Komponenten zurückgerollt, sodass ein Angreifer diese zuvor entschärften Schwachstellen erneut ausnutzen könnte. Betroffen sind Systeme mit Windows 10 Enterprise 2015 LTSB und Windows 10 IoT Enterprise 2015 LTSB; spätere Windows-10-Versionen sind nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das September-2024-Servicing-Stack-Update (SSU KB5043936) und anschliessend das September-2024-Sicherheitsupdate (KB5043083) in dieser Reihenfolge installieren.

Im TCP/IP-Stack von Microsoft Windows besteht eine Schwachstelle zur Remote-Code-Ausführung. Ein entfernter Angreifer kann darüber beliebigen Code auf dem betroffenen System ausführen. Da die Lücke die Netzwerkkomponente betrifft, ist eine Ausnutzung ohne lokale Anmeldung möglich und daher besonders kritisch. CVSS-Basiswert: 9.8 (Kritisch).

Im Windows Reliable Multicast Transport Driver (RMCAST) besteht eine Remote-Code-Execution-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Windows-Netzwerkvirtualisierung besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch).

In der Windows-Netzwerkvirtualisierung (Network Virtualization) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch).

Im Windows-Dienst Line Printer Daemon (LPD) besteht eine Remote-Code-Execution-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch).

PerkinElmer ProcessPlus unter Windows verwendet fest codierte MSSQL-Zugangsdaten. Ein Angreifer kann sich damit aus der Ferne auf allen betroffenen Installationen anmelden. Betroffen sind Versionen bis einschliesslich 1.11.6507.0. CVSS-Basiswert: 9.8 (Kritisch).

Im Windows Remote Desktop Licensing Service besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Angreifer können darüber aus der Ferne beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die verfügbaren Microsoft-Sicherheitsupdates einspielen.

Im Windows Remote Desktop Licensing Service besteht eine Remote-Code-Execution-Schwachstelle. Ein Angreifer kann darüber aus der Ferne Code auf betroffenen Systemen ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Remote Desktop Licensing Service besteht eine Schwachstelle, die die Ausführung von Remotecode ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

Der NVIDIA Triton Inference Server für Linux und Windows enthält eine Schwachstelle, über die ein Benutzer gefälschte Logeinträge und ausführbare Befehle einschleusen kann, indem er beliebige Daten als neuen Logeintrag übergibt. Eine erfolgreiche Ausnutzung kann zu Codeausführung, Denial of Service, Rechteausweitung, Informationsabfluss und Datenmanipulation führen. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

Roundcube Webmail vor Version 1.5.7 und in der 1.6.x-Reihe vor 1.6.7 unter Windows erlaubt eine Command Injection über die Pfadangaben im_convert_path und im_identify_path. Die Schwachstelle besteht aufgrund einer unvollständigen Behebung von CVE-2020-12641. Ein Angreifer kann darüber beliebige Befehle auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.5.7 beziehungsweise 1.6.7.

In parisneo/lollms-webui Version 9.3 auf der Windows-Plattform besteht eine Path-Traversal-Schwachstelle. Wegen unzureichender Validierung von Dateipfaden zwischen Windows- und Linux-Umgebungen kann ein Angreifer beliebige Dateien auf dem System löschen. Ursache ist die fehlende Bereinigung von Benutzereingaben im Endpunkt del_preset, der weder absolute Pfade noch Traversierungssequenzen unterbindet. Über eine speziell präparierte Anfrage lassen sich so Dateien ausserhalb des vorgesehenen Verzeichnisses löschen. CVSS-Basiswert: 9.1 (Kritisch).

In linqi vor Version 1.4.0.1 unter Windows wurde eine LDAP-Injection festgestellt. Angreifer können darüber Verzeichnisabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf linqi 1.4.0.1 oder neuer aktualisieren.

In linqi vor Version 1.4.0.1 auf Windows wurde eine Schwachstelle entdeckt. Über den Endpunkt /api/Cdn/GetFile besteht eine lokale Dateieinbindung (Local File Inclusion). Angreifer können dadurch aus der Ferne auf lokale Dateien des Systems zugreifen und deren Inhalte auslesen. Dies gefährdet die Vertraulichkeit sensibler Daten erheblich. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.4.0.1.

Eine Command-Injection-Schwachstelle erlaubt einem Angreifer unter bestimmten Bedingungen die Befehlseinschleusung in Windows-Anwendungen, die indirekt von der CreateProcess-Funktion abhängen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen.

Die Rust-Standardbibliothek vor Version 1.77.2 hat Argumente beim Aufruf von Batch-Dateien (.bat und .cmd) unter Windows über Command nicht korrekt escaped. Ein Angreifer, der die übergebenen Argumente kontrolliert, konnte durch Umgehung des Escapings beliebige Shell-Befehle ausführen. Betroffen sind ausschliesslich Windows-Systeme, die Batch-Dateien mit nicht vertrauenswürdigen Argumenten aufrufen; andere Plattformen sind nicht betroffen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Rust 1.77.2 oder neuer aktualisieren; alternativ das Escaping selbst absichern oder CommandExt::raw_arg verwenden.

In Esri Portal for ArcGIS (Versionen <= 11.2) besteht eine Path-Traversal-Schwachstelle. Eine erfolgreiche Ausnutzung kann es einem entfernten, authentifizierten Angreifer erlauben, das Dateisystem zu durchlaufen, um auf Dateien ausserhalb des vorgesehenen Verzeichnisses zuzugreifen oder dort Code auszuführen. CVSS-Basiswert: 9.9 (Kritisch).

Im Teamwire Windows-Desktop-Client der Versionen 2.0.1 bis 2.4.0 besteht eine Cross-Site-Scripting-Schwachstelle. Ein entfernter Angreifer kann über eine praeparierte Eingabe an die globale Suchfunktion an sensible Informationen gelangen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

Adobe FrameMaker Publishing Server in Version 2022.1 und älter ist von einer Schwachstelle der unsachgemässen Authentifizierung betroffen, die zur Umgehung einer Sicherheitsfunktion führen kann. Ein Angreifer kann damit die Authentifizierungsmechanismen umgehen und unberechtigten Zugriff erlangen. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 9.8 (Kritisch).

Eine unzureichende Eingabevalidierung im Zoom Desktop Client, im Zoom VDI Client sowie im Zoom Meeting SDK für Windows kann von einem nicht authentifizierten Angreifer über Netzwerkzugriff für eine Rechteausweitung missbraucht werden. CVSS-Basiswert: 9.6 (Kritisch).